cableado mínimo de acuerdo con la è Fig.2 mediante un conmutador de parada
de emergencia ( 2 ).
¡AVISO!
Las funciones de seguridad nunca deben anularse.
Para la primera puesta en funcionamiento, realice el cableado mínimo de las en-
tradas STO-A / STO-B y 0V-A / 0V-B de tal manera que se deban retirar obligato-
riamente cuando se lleve a cabo la conexión de seguridad definitiva.
8
Puesta en funcionamiento
¡AVISO!
La puesta en funcionamiento no se refiere al primer uso previsto por el cliente fi-
nal. Se trata de la puesta en funcionamiento realizada por el fabricante de la má-
quina durante la construcción de la misma.
¡AVISO!
¡Pérdida de la función de seguridad!
La ausencia de función de seguridad puede causar daños graves irreversibles, p.
ej., debido a movimientos inesperados de la técnica de actuadores conectada.
•
Utilice la función de seguridad solo cuando se hayan implementado todas las
medidas de seguridad.
•
La función de seguridad se debe verificar, y antes del uso previsto es necesa-
rio realizar una validación correspondiente.
Un cableado incorrecto o el uso de componentes externos incorrectos escogidos
sin tener en cuenta la categoría de seguridad pueden causar una pérdida de la
función de seguridad.
–
Lleve a cabo una evaluación de riesgos para su aplicación y seleccione el ca-
bleado y los componentes según los resultados de la misma.
8.1
Antes de la puesta en funcionamiento
Realice los pasos siguientes para preparar la puesta en funcionamiento:
1. Asegúrese de que el controlador del motor está montado correctamente.
2. Compruebe la instalación eléctrica (cables de conexión, asignación de contac-
tos è 7 Instalación eléctrica). ¿Están todos los conductores de protección PE
conectados?
8.2
Comprobación del funcionamiento
¡AVISO!
La función STO debe validarse después de la instalación y después de realizar
cualquier modificación en la instalación.
Esta validación debe ser documentada por el encargado de la puesta en funciona-
miento. Para obtener ayuda con la puesta en funcionamiento, encontrará ejem-
plos de listas de comprobación en la descripción CMMP-AS-M0-S1-...
9
Manejo y funcionamiento
9.1
Obligaciones de la empresa explotadora
Se debe comprobar la capacidad de funcionamiento del dispositivo de seguridad
en intervalos apropiados. Es responsabilidad de la empresa explotadora seleccio-
nar el tipo de comprobación y los intervalos en el periodo de tiempo mencionado.
La comprobación debe realizarse de manera que se acredite el funcionamiento
correcto del dispositivo de seguridad junto con el resto de componentes.
9.2
Cuidados y mantenimiento
La función de seguridad en el controlador del motor CMMP-AS-...-M0 no requiere
mantenimiento.
10
Diagnosis y eliminación de fallos
10.1
Indicador del estado
Indicador
Descripción
"H": el controlador del motor se encuentra en un "estado seguro". Esto no signifi-
ca lo mismo que la información proporcionada a través del estado de la función de
seguridad STO (Safe Torque Off). Esta solo se puede leer en el LED de estado del
módulo de seguridad. Para la "condición no segura" no está prevista ninguna indi-
cación especial; se muestran las indicaciones de estado normales del controlador
del motor.
Tab. 3 Visualizador digital de siete segmentos en el controlador del motor
10.2
Mensajes de fallo
El controlador del motor muestra los fallos de funcionamiento cíclicamente en el
visualizador digital de siete segmentos situado en la parte frontal del controlador
del motor. Los mensajes de error se indican con "E" (de error), un índice principal
(xx) y un subíndice (y), p. ej.: E 5 1 0. Las advertencias tienen el mismo número,
pero se representan entre guiones, p. ej., - 1 7 0 -. A continuación se enumeran
los mensajes de error relevantes para la seguridad funcional.
è La lista completa de los mensajes de error se encuentra en la documentación
del hardware GDCP-CMMP-M0-HW-... del controlador del motor utilizado.
Para los mensajes de error no confirmables, primero deberá eliminar la causa. A
continuación, reinicie el controlador del motor y compruebe si se ha eliminado la
causa del error y, con ella, el mensaje de error.
Error
Causa
51-0
1)
Reservado
Medidas
–
Error
Causa
51-1
1)
Función de seguridad: función del con-
trolador defectuosa
–
Fallo de tensión interno de la con-
mutación STO
51-2
1)
Reservado
51-3
1)
Reservado
52-1
Función de seguridad: tiempo de discre-
pancia expirado
52-2
Función de seguridad: fallo en la alimen-
tación del controlador con control PWM
activo
1) Los mensajes del grupo de error 51 no pueden confirmarse.
Tab. 4 Números de error relacionados con la función de seguridad
11
Reparación o sustitución del circuito de seguridad integrado
No está permitido realizar reparaciones ni trabajos de mantenimiento en el circui-
to de seguridad integrado. Si fuera necesario, sustituya el controlador del motor
completo.
12
Puesta fuera de servicio y eliminación
Observe las directivas locales relativas a la eliminación respetuosa con el me-
dioambiente de conjuntos modulares electrónicos.
13
Especificaciones técnicas
Ingeniería de seguridad
Índices de seguridad
Función de
STO
seguridad
SIL
SIL 3
SIL CL 3
Categoría
4
PL
PL e
DCavg
[%]
97
HFT
1
SFF
[%]
99,2
PFH
1,27 x 10
–10
PFD
2,54 x 10
–5
T
[Años]
20
MTTF
[Años]
1370
d
Indicaciones de seguridad
Ensayo de tipo
Organismo que extiende el
certificado
Componente de funciona-
miento comprobado
Tab. 5
Especificaciones técnicas generales
Certificaciones
Marcado CE (véase la
Según la Directiva comunitaria de Máquinas
declaración de confor-
Según la Directiva comunitaria de baja tensión
midad)
Según la directiva comunitaria CEM
Este equipo está previsto para el uso industrial. En zonas resi-
denciales, puede que sea necesario tomar medidas de supre-
sión de interferencias.
Tab. 6
Condiciones de funcionamiento y del entorno CMMP-AS-...-M0
Altura de montaje permitida sobre el nivel del mar
Medidas
–
Circuito de seguridad defectuoso.
No se puede aplicar ninguna medi-
da. Ponerse en contacto con Festo.
Si fuera posible, sustituirlo por
otro controlador del motor.
–
–
–
Las entradas de mando STO-A y
STO-B no se accionan simultánea-
mente.
–
Las entradas de mando STO-A y
STO-B no se conmutan en el mismo
sentido.
–
Comprobar el tiempo de discrepan-
cia.
–
Se solicitó el estado seguro cuan-
do se habilitó la etapa de salida de
potencia. Verificar la integración en
la interfaz de seguridad.
–
Inhibición de arranque segura (STO, Safe Torque
Off) según EN 61800-5-2 con SIL 3
–
Inhibición de arranque segura (STO, Safe Torque
Off) según EN ISO 13849-1 con categoría 4 y PL e
Nivel de seguridad (Safety Integrity Level) según EN
61800-5-2 / IEC 61508
Límite de demanda SIL, para un subsistema (Claim Li-
mit, for a subsystem) según EN 62061
Clasificación en categoría según EN ISO 13849-1
Nivel de prestaciones según EN ISO 13849-1
Cobertura de la diagnosis promedio (Average Diagnos-
tic Coverage)
Tolerancia a errores de hardware (Hardware Failure To-
lerance)
Porcentaje de fallos seguros (Safe Failure Fraction)
Probabilidad de un fallo peligroso por hora (Probability
of dangerous Failure per Hour)
Probabilidad de fallo peligroso bajo demanda (Proba-
bility of dangerous Failure on Demand)
Intervalo de verificación (Proof Test Interval)
Duración de uso según EN ISO 13849-1
Tiempo medio hasta un fallo peligroso (Mean time to
dangerous failure).
La ingeniería de seguridad funcional del producto ha
sido certificada conforme al apartado 2.4 por un orga-
nismo de inspección independiente, véase el certifica-
do del ensayo de tipo CE è www.festo.com
TÜV 01/205/5262.02/19
Sí, para la función de seguridad STO